Warnung:mysql_real_escape_string():Zugriff verweigert für Benutzer ''@'localhost' (mit Passwort:NO)

Nein, Sie sollten mysql und mysqli nicht mischen.

Verwenden Sie hier anstelle von mysql_real_escape_string($var) :

$con->real_escape_string($var);